package top.v5it.japi.plus.core.util;

import cn.hutool.core.util.StrUtil;
import org.jsoup.Jsoup;
import org.jsoup.nodes.Document;
import org.jsoup.safety.Whitelist;
import top.v5it.japi.plus.core.ConstantPool;

/**
 * xss非法标签过滤工具类
 * 过滤html中的xss字符
 *
 * @author zhanpu
 */
public class JsoupUtil {

    /**
     * 使用自带的basicWithImages 白名单
     * 允许的便签有a,b,blockquote,br,cite,code,dd,dl,dt,em,i,li,ol,p,pre,q,small,span,
     * strike,strong,sub,sup,u,ul,img
     * 以及a标签的href,img标签的src,align,alt,height,width,title属性
     */
    private static final Whitelist whitelist;

    /**
     * 配置过滤化参数,不对代码进行格式化
     */
    private static final Document.OutputSettings outputSettings;

    static {
        // 富文本编辑时一些样式是使用style来进行实现的
        // 比如红色字体 style="color:red;"
        // 所以需要给所有标签添加style属性
        whitelist = Whitelist.basicWithImages().addAttributes(":all", "style");
        outputSettings = new Document.OutputSettings().prettyPrint(false);
    }

    private JsoupUtil() {
        throw new UnsupportedOperationException();
    }

    /**
     * 清理非法字符
     *
     * @param content
     * @return
     */
    public static String clean(String content) {
        return Jsoup.clean(StrUtil.isNotBlank(content) ? content.trim() : content, ConstantPool.EMPTY, whitelist, outputSettings);
    }

}
